CVE-2020-3396 in IOS XE
Сводка
по VulDB • 16.06.2026
Уязвимость в файловой системе подключаемого по интерфейсу USB 3.0 твердотельного накопителя (SSD) для программного обеспечения Cisco IOS XE может позволить аутентифицированному злоумышленнику, имеющему физический доступ, извлечь SSD и изменить чувствительные области файловой системы, включая защиту контейнера пространства имен. Уязвимость возникает вследствие того, что управляющие данные USB 3.0 SSD не хранятся во внутренней загрузочной флеш-памяти. Злоумышленник может эксплуатировать данную уязвимость путем извлечения накопителя USB 3.0 SSD, изменения или удаления файлов на нем с использованием другого устройства и последующей повторной вставки накопителя в исходное устройство. Успешная эксплуатация данной уязвимости позволит злоумышленнику снять защиту контейнера и выполнять действия с файлами вне пространства имен контейнера с привилегиями root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.